Microsoft Windows CredSSP 远 程 执 行 代 码 漏 洞(CVE-2018-0886)【原理扫描】

一、说明：

服务器信息：是Windows Server 2016 Standard

 

二、解决方案：

凭据分配修改Oracle修正

运行 --> gpedit.msc --> 本地组策略编辑器 计算机配置 --> 管理模板 --> 系统 --> 凭据分配 --> 加密Oracle修正，修改已启用—易受攻击类型即可  

结果发现没有此选项   那就要升级

三、没有的话升级  找服务器对应的版本进行下载

Security Update Guide - Microsoft Security Response Center 

四、打开网址找对应的服务器、下载更新包

下载更新 包

Microsoft Update Catalog

 五、上传到服务，进行安装。安装完之后需要重启。

重启服务器再回到第二步

凭据分配修改Oracle修正

运行 --> gpedit.msc --> 本地组策略编辑器 计算机配置 --> 管理模板 --> 系统 --> 凭据分配 --> 加密Oracle修正，修改已启用—易受攻击类型即可  

参考：CredSSP 远程执行代码漏洞(CVE-2018-0886)漏洞处理过程_microsoft windows credssp 远程执行代码漏洞(cve-2018-0886)【-CSDN博客